KI-Verordnung: Countdown für Unternehmen vor dem 2. August 2026 läuft

Der Europäische KI-Gesetz ist am 1. August 2024 in Kraft getreten und wird schrittweise angewendet. Verbote bestimmter KI-Praktiken und die Verpflichtung zur KI-Kompetenz gelten seit dem 2. Februar 2025. Governance-Regeln und Pflichten für Modelle der allgemeinen Zweck-KI gelten seit dem 2. August 2025. Der nächste große Schritt ist der 2. August 2026, wenn viele Bestimmungen, insbesondere die Transparenzpflichten gemäß Artikel 50, allgemein anwendbar werden. Das Digital-Omnibus-Paket hat die Regeln für Hochrisiko-KI-Systeme verzögert, wobei die Anwendung nun für autonome Systeme in Anhang III am 2. Dezember 2027 und für Systeme in regulierten Produkten am 2. August 2028 erwartet wird, aber dies setzt andere Teile der Verordnung nicht außer Kraft. Ab dem 2. August 2026 werden Transparenzpflichten zentral, die Chatbots, KI-generierte Inhalte, Deepfakes und synthetische Medien abdecken. Die Europäische Kommission hat am 10. Juni 2026 einen Verhaltenskodex für gute Praktiken veröffentlicht, um Anbietern und Bereitstellern zu helfen, die Kennzeichnungs- und Erkennungspflichten gemäß Artikel 50 einzuhalten. Unternehmen stehen vor konkreten Fragen: ob Kunden wissen, dass sie mit einem Chatbot interagieren, ob Inhalte von öffentlichem Interesse als KI-generiert gekennzeichnet sind und ob synthetische Bilder oder Stimmen etikettiert sind. Das größte Risiko ist unsichtbare KI: KI-Funktionen in CRM-Systemen, Marketing-Scoring-Modulen, HR-Assistenten, Content-Generatoren und Büro-Copiloten sind oft nicht kartiert. Schatten-KI, informelle Nutzung allgemeiner Tools und KI in Leistungen Dritter sind häufig. Der Hub France IA empfiehlt, ein Inventar der KI-Systeme zu erstellen und ein Register mit Datenquellen, technischen Architekturen, Geschäftsanwendungsfällen und Risikoanalysen zu führen. Die Compliance beginnt mit einem einfachen Register der KI-Nutzungen, das Tools, Dienste, Zwecke, Daten, betroffene Personen und Rollen identifiziert. Eine pragmatische Checkliste umfasst die Ernennung eines KI-Gesetz-Verantwortlichen, die Bestandsaufnahme der KI-Nutzungen, die Suche nach unsichtbarer KI, die Erstellung eines minimalen Registers, die Identifizierung sensibler Nutzungen (Personalwesen, Rekrutierung, Kreditwesen, Gesundheit), die Vorbereitung von Transparenzmaßnahmen, die Überprüfung von Lieferantenverträgen, die Schulung von Teams, die Implementierung von Aufsichtsmaßnahmen und den Aufbau eines Nachweisdossiers. Sanktionen sind erheblich: bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes für verbotene Praktiken, 15 Millionen oder 3 % für andere Verstöße einschließlich Transparenz und 7,5 Millionen oder 1 % für falsche Informationen. Unmittelbare Risiken umfassen jedoch den Verlust von Ausschreibungen, das Scheitern bei Lieferantenfragebögen oder die Unfähigkeit, menschliche Aufsicht nachzuweisen. Unternehmen sollten nicht auf vollständige Compliance warten; sie sollten jetzt mit einer ersten Kartierung und einem Register beginnen.